CVE-2026-15647 in Brands for WooCommerce Plugin
Sumário
de VulDB • 26/07/2026
O plugin Brands for WooCommerce para o WordPress é vulnerável a Stored Cross-Site Scripting (XSS) via campo de metadados do termo 'br_brand_tooltip' em todas as versões até, e incluindo, 3.8.8 devido à sanitização insuficiente da entrada e ao escapamento inadequado na saída. Isso permite que atacantes autenticados com acesso personalizado ou superior injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar uma página contaminada. Como a carga útil é armazenada nos metadados do termo em vez de no conteúdo da postagem, a exceção de capability unfiltered_html do WordPress não se aplica, o que significa que usuários com nível Shop Manager — que normalmente não possuem permissão unfiltered_html — podem explorar totalmente essa vulnerabilidade.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.